来源：
c:\Users\26947\Desktop\考试\专业课速记\07_银行信息科技风险管理.md用途：分类保存“原文完整迁移”基准，供完整阅读与逐字核对；以下正文保持源文件原样，不压缩、不改写。
银行信息科技风险管理¶
1. 风险分类¶
- 战略风险
- 操作风险
- 技术风险
- 合规风险
- 数据风险
- 外包风险
- 业务连续性风险
- 信息安全风险
2. 三道防线¶
- 第一道防线：业务和技术部门，直接承担风险管理责任。
- 第二道防线：风险管理、合规等部门，进行监督和指导。
- 第三道防线：内部审计，独立评价前两道防线。
3. 灾备指标¶
- RTO：恢复时间目标，系统最长允许中断多久。
- RPO：恢复点目标，最多允许丢失多长时间的数据。
例如：
- RTO = 2 小时：两小时内恢复服务。
- RPO = 15 分钟：最多丢失最近 15 分钟的数据。
4. 业务连续性¶
重点关注：关键业务识别、单点故障、主备切换、数据备份、灾难恢复、应急预案、定期演练、供应商和外包管理。
🟡 本分册解释为通用计算机知识补充，可能与你老师讲的不完全一致；专业范围以《考试大纲》"金融监管计算机类"部分为准。